来源: IT之家 · 发布时间:
IT之家 10 月 21 日消息，芬兰政府信息通信技术中心（Valtori）宣布，为预防严重安全漏洞，芬兰政府的公共服务网站将在今天陆续下线。 Valtori 表示， 政府网站临时关闭的原因在于 PHP 软件被发现存在安全漏洞 。IT之家了解到，PHP 是网站后端系统的核心技术之一，运行在 Web 服务器中。 PHP 开发团队今天宣布，将为两个严重安全漏洞发布修复补丁。 欧盟网络安全官员已警告各组织 ， 如果无法及时修复漏洞 ， 应暂时关闭受影响网页 。 受影响的网站包括芬兰国家土地测量局官网、赫尔辛基书展官网、芬兰电影基金会官网等。截至目前，Valtori 暂未给出恢复服务时间表。
延伸阅读安卓阵营首款阔直板手机酷派 COOL X Wide 售价公布：999~1399 元，搭载联发科曦力 G99 芯片 + 720p 屏幕
IT之家 10 月 21 日消息，PHP 安全团队昨日（10 月 20 日）发布公告，宣布将于协调世界时 10 月 21 日 14 点（北京时间 21 日 22 点）发布重磅安全更新， 修复 CVE-2026-109618 和 CVE-2026-109619 两个严重漏洞。 根据官方公告，上述两个漏洞在 CVSS v4.0 体系中均评为 9.2 分，属于“严重”级别；安全公司 watchTowr 则确认，这两个漏洞是 PHP 中的零日远程代码执行（RCE）漏洞。IT之家附上相关截图如下： 有网友于 10 月 20…
IT之家 · 14 小时前
PHP 安全团队发布通知，将于 10 月 21 日 14:00 UTC 发布重要安全更新，它建议所有 PHP 用户提前做好准备，以便在更新发布后立即升级。任何运营 PHP 网站的用户都应为此做好准备。PHP 计划发布补丁修复两个高危漏洞，其威胁评分 9.2/10。安全公司 watchTowr 表示漏洞影响 PHP 5 之后的所有版本。安全公司 Sansec 认为在补丁释出 15 分钟之后就会出现利用漏洞的大规模攻击。其它多家安全公司也都督促 PHP 网站的管理员做好准备。安全研究人员估计，会有约 130…
奇客Solidot–传递最新科技情报 · 14 小时前
（中央社倫敦21日綜合外電報導）受到廣泛使用的程式語言PHP被揭露存在重大安全漏洞後，網站營運者急忙採取保護措施，歐洲等地政府網站今天紛紛離線。據統計，大約75%可辨識使用何種程式語言的網站都是使用PHP。
中央社即時新聞 科技新聞 · 4 小时前
IT之家 10 月 21 日消息，开源 JavaScript 运行时环境 Node.js 今日针对 26.x 、 24.x 和 22.x 系列版本发布安全更新，修复 10 余个安全漏洞， 包含 4 个高危漏洞 。 IT之家附本次更新修复漏洞如下： dns.resolve 会截断包含 NUL 字符的域名（CVE-2026-105482）—— 高危 该漏洞影响 Node.js 26.x 、 24.x 和 22.x 。 感谢 hasanfleyah 的报告，并感谢 jasnell 修复该问题。 当 IP…
IT之家 · 6 小时前
IT之家 10 月 21 日消息，2026 世界智能网联汽车大会今日正式召开，赛力斯集团董事长（创始人）张兴海发表主题演讲。 张兴海表示，新时代用户对高安全、高品质提出了更高的要求。安全与可靠是底线，好用决定用户日常体验，那么创新确保常用常新，持续带给用户极致的体验。 首先， 安全始终是第一位的 ，不仅是用户的关切，也是企业必须无条件扛起的第一责任。 其次是好用，好车不仅要质量好，更要服务好。…
IT之家 · 7 小时前
IT之家 10 月 21 日消息，2026 世界智能网联汽车大会于 2026 年 10 月 21 日至 23 日在北京亦庄举办。 据国是直通车报道，小米集团创始人、董事长兼 CEO 雷军在会上表示，小米从造车第一天起就高度重视安全问题。他强调， 汽车产业如果没有安全，其他都是零 ；没有安全，所有的智能性能和创新设计都失去了意义。 IT之家注意到，雷军曾多次强调汽车安全，称安全是基础，安全是前提，安全高于一切。…
IT之家 · 10 小时前
IT之家 10 月 21 日消息，据央视新闻报道，10 月 20 日，四川能源核产业有限公司正式揭牌，核心业务就是聚焦 先进微型核反应堆 的技术研发与产业化，标志着我国微堆技术正式从实验室走向工程化应用的新阶段。 IT之家从报道中获悉，微型核反应堆是一种电功率不超过 10 兆瓦的先进核能装置。与传统核电站不同，它并非简单地将大型反应堆缩小，而是一种从设计之初就追求 固有安全、极致小巧 的全新核能装置。 中国核动力研究设计院副总工程师崔怀明介绍， 微堆堆芯大小与家用冰箱相近…
IT之家 · 15 小时前
IT之家 10 月 21 日消息，谷歌昨日（10 月 20 日）发布博文，为了保护用户上网安全， 帮助用户识别并抵御不断演变的网络诈骗，新增“可疑网站警告”、Gemini 模型分析和 ClickFix 社工攻击拦截三项新功能。 谷歌表示将会在 Chrome 浏览器中进一步增强安全浏览（Safe Browsing）增强保护模式，针对网络诈骗部署新防御措施，更精准识别钓鱼、社交工程、虚假杀毒软件、假冒浏览器更新及“ClickFix”攻击等。…
IT之家 · 20 小时前